标签： LegacyHive

安全研究人员Chaotic Eclipse（又名Nightmare-Eclipse）发布了一个名为LegacyHive的新概念验证（PoC）漏洞利用代码。它被描述为Windows用户配置文件服务任意hive加载权限提升漏洞，Windows用户配置文件服务（ProfSvc）是管理用户账户和环境的系统核心组件。